আমি কীভাবে একজন শিক্ষানবিস হিসেবে একটি সাইবারসিকিউরিটি হোম ল্যাব তৈরি করব?

বিনামূল্যের টুলস, ভার্চুয়াল মেশিন এবং দুর্বল মেশিন ব্যবহার করে একটি শিক্ষানবিস-বান্ধব সাইবারসিকিউরিটি হোম ল্যাব তৈরি করতে শিখুন যাতে নিরাপদে হ্যান্ডস-অন দক্ষতা অনুশীলন করা যায়।

কেন আপনার একটি হোম ল্যাব প্রয়োজন

এক্সপ্লয়েট, নেটওয়ার্ক প্রোটোকল বা ম্যালওয়্যার আচরণ সম্পর্কে পড়া শুধুমাত্র এত দূর যায়। একটি হোম ল্যাব আপনাকে জিনিসগুলি ভাঙতে, সেগুলি ঠিক করতে এবং বুঝতে দেয় যে আসলে কী ঘটছে—সবকিছু একটি নিরাপদ, বিচ্ছিন্ন পরিবেশে। এটি একটি পোর্টফোলিও তৈরির এবং সাক্ষাৎকারে হ্যান্ডস-অন অভিজ্ঞতা সম্পর্কে আত্মবিশ্বাসের সাথে কথা বলার সেরা উপায়গুলির মধ্যে একটি।

ন্যূনতম হার্ডওয়্যার প্রয়োজনীয়তা

আপনার একটি সার্ভার র‍্যাকের দরকার নেই। কমপক্ষে 16GB র‍্যাম সহ একটি ল্যাপটপ বা ডেস্কটপ (8GB কাজ করে কিন্তু এটি টাইট) এবং ভার্চুয়ালাইজেশন সাপোর্ট সহ একটি মাল্টি-কোর CPU (Intel VT-x বা AMD-V) একসাথে বেশ কয়েকটি ভার্চুয়াল মেশিন চালাতে যথেষ্ট। স্টোরেজের ক্ষেত্রে, কমপক্ষে 100GB বিনামূল্যে লক্ষ্য করুন—VM ডিস্ক ইমেজ দ্রুত জমা হয়। যদি আপনার বর্তমান মেশিন এটি পরিচালনা করতে না পারে, ক্লাউড-ভিত্তিক ল্যাবগুলি একটি দৃঢ় বিকল্প, কিন্তু স্থানীয়ভাবে শুরু করা খরচ শূন্য রাখে।

আপনার ভার্চুয়ালাইজেশন প্ল্যাটফর্ম বেছে নেওয়া

আপনি আপনার সম্পূর্ণ ল্যাবকে ভার্চুয়াল মেশিনের ভিতরে চালাবেন যাতে আপনি স্ন্যাপশট, রিসেট এবং হোস্ট সিস্টেম থেকে সবকিছু বিচ্ছিন্ন করতে পারেন:

VirtualBox – বিনামূল্যে, ক্রস-প্ল্যাটফর্ম এবং শিক্ষানবিস-বান্ধব।
VMware Workstation Player – ব্যক্তিগত ব্যবহারের জন্যও বিনামূল্যে, সামান্য ভাল কর্মক্ষমতা।
Proxmox – যদি আপনি আরও এগিয়ে যেতে চান এবং একটি স্পেয়ার মেশিনে একটি ডেডিকেটেড হাইপারভাইজার চালাতে চান।

VirtualBox বা VMware দিয়ে শুরু করুন। একবার আপনি স্বাচ্ছন্দ্য বোধ করলে আপনি পরে Proxmox-এ স্থানান্তরিত করতে পারেন।

মূল ল্যাব উপাদান

একটি ব্যবহারিক স্টার্টার ল্যাবে তিন ধরনের মেশিন রয়েছে:

Attacker box – Kali Linux বা Parrot OS, Nmap, Metasploit, Burp Suite এবং Wireshark-এর মতো টুলস দিয়ে প্রি-লোড করা।
Vulnerable targets – অনুশীলনের জন্য ইচ্ছাকৃত অসুরক্ষিত VMs, যেমন Metasploitable2, OWASP Juice Shop বা VulnHub থেকে ডাউনলোড করা মেশিন।
A defender/monitoring box – প্রথমে ঐচ্ছিক, কিন্তু শেষ পর্যন্ত দরকারী। Security Onion বা একটি মৌলিক Suricata/Zeek সেটআপ চালানো একটি Linux VM আপনাকে নীল দল দিক শেখায়।

হাইপারভাইজারের ভিতরে এই সবগুলিকে একটি অভ্যন্তরীণ, হোস্ট-অনলি বা NAT নেটওয়ার্কে সেট করুন—কখনও দুর্বল VMs কে আপনার হোম নেটওয়ার্ক বা ইন্টারনেটে সেতু করবেন না।

ল্যাব নেটওয়ার্কিং নিরাপদে

বিচ্ছিন্নতা হল একক সবচেয়ে গুরুত্বপূর্ণ অভ্যাস যা তাড়াতাড়ি গড়ে তুলতে হবে। VirtualBox-এ, ব্যবহার করুন

AI সহায়তায় লেখা, পর্যালোচনা ও প্রকাশ করেছেন Michal Pilch (CISSP), Korra Studio।